Skip to main content

 Cyber Security

Sicurezza informatica e cultura digitale per
la comunità dell'Istruzione e della Ricerca

Riportiamo un articolo molto dettagliato ed esauriente scritto da Francesco Gennai riguardante la nuova tecnica di spoofing dell'indirizzo e-mail, chiamata SMTP smuggling.

La tecnica, scoperta dal ricercatore Timo Longin in collaborazione con SEC Consult, ci mette davanti a potenziali nuovi scenari del phishing via e-mail.

pdf SMTP smuggling - F.Gennai 2024 (1005 KB)

Altri riferimenti:

SMTP Smuggling - Spoofing E-Mails Worldwide:
https://sec-consult.com/blog/detail/smtp-smuggling-spoofing-e-mails-worldwide/

37C3 - SMTP Smuggling – Spoofing E-Mails Worldwide:
https://www.youtube.com/watch?v=V8KPV96g1To

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT